黑客組織利用 Claude 與 Grok 代理自動化攻擊拉美逾400家機構

據 Tom's Hardware 報道，一個自稱 CyberCartel 的黑客組織利用 Anthropic 的 Claude 與 xAI 的 Grok 等 AI 代理，對拉丁美洲的銀行和支付應用等機構發起自動化攻擊，從超過400家機構竊取密碼與賬戶信息。報道稱，攻擊流程由 AI 代理串聯執行，而非依賴人工逐條操作。

受影響對象集中在拉美地區的金融機構與支付類應用，被盜數據包括登錄憑證及賬戶細節。目前尚無涉事 AI 廠商就此置評的公開信息，具體受害機構名單與損失規模亦未披露。

該案將 AI 代理在攻擊側的自動化能力擺上檯面：當代理可批量執行偵察、釣魚與憑證竊取時，防禦方對“誰在發起請求、請求是否合規”的判斷壓力同步上升。對支付與結算環節而言，憑證洩露直接指向賬戶接管與未授權交易風險。

來源：https://news.google.com/rss/articles/CBMi-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?oc=5